Échappement des guillemets simples dans les paramètres des fonctions JavaScript

Question

Je dois échapper aux guillemets simples dans les paramètres des fonctions JavaScript pour éviter cela :

onclick="Javascript:INSERT_PRODUCT('188267','WILL AND GRACE','32311','L'ANNIVERSARIO DINOZZE ','20101113|04|18|','13/11/2010 0.00.00','CANALE 5  ',this);"

Mais j'ai besoin de les échapper à l'intérieur d'un appel de fonction puisque je ne connais pas les valeurs qui seront passées (variables de la base de données que je ne peux pas échapper à la base de données).

Existe-t-il une fonction qui me permette de faire quelque chose comme ce qui suit ?

onclick="Javascript:function(escape(param1), escape(param2), escape(param3));"

Answer 1

Si je vous comprends bien, je ne crois pas que ce que vous essayez de faire soit possible. Vous devrez échapper les guillemets du côté du serveur. Toute fonction qui échapperait les guillemets pour vous serait elle-même une fonction nécessitant une chaîne de caractères valide, ce qui signifie qu'elle devrait être échappée avant d'être transmise à la fonction.

Answer 2

Je préfère utiliser le guillemet simple pour définir les chaînes JavaScript. Ensuite, j'échappe mes guillemets doubles intégrés comme suit.

C'est comme ça que je fais, en gros str.replace(/[\""]/g, '\\"') .

var display = document.getElementById('output');
var str = 'class="whatever-foo__input" id="node-key"';
display.innerHTML = str.replace(/[\""]/g, '\\"');

//will return class=\"whatever-foo__input\" id=\"node-key\"

<span id="output"></span>

Answer 3

J'ai rencontré un problème similaire récemment, et je l'ai résolu en remplaçant le guillemet simple par l'unicode correspondant ( ' )

Initialement, mon code était le suivant, ce qui fait que j'ai obtenu des résultats qui ont été coupés (par ex. Jane's Coffee est devenu juste Jane dans la sortie).

b.innerHTML += "<input type='hidden' value='" + arr[i] + "'>";

Lorsque j'ai introduit le remplacement unicode (voir ci-dessous), j'ai obtenu le résultat exact que je souhaitais

b.innerHTML += "<input type='hidden' value='" + arr[i].replace("'", "&#39;") + "'>";